Veille L’attribution avant la riposte
L’UE prépare un protocole européen de sécurité face aux actions hybrides russes
Bruxelles cherche à organiser une réponse collective aux opérations situées sous le seuil de la guerre ouverte. Mais sans mécanisme partagé d’attribution, le futur dispositif risque de buter sur la souveraineté des États.
L’Union européenne veut se doter d’un cadre commun pour répondre aux opérations hostiles qui ne relèvent pas formellement d’une agression armée : survols de drones, sabotage d’infrastructures ou d’entreprises, attaques informatiques, actions clandestines et campagnes de déstabilisation. Réunis au Conseil des affaires étrangères en format Défense, les ministres ont ouvert la discussion sur un protocole européen de sécurité destiné à rendre la réaction politique plus rapide et plus lisible.
La proposition répond à une difficulté devenue centrale depuis l’invasion de l’Ukraine : les États membres sont exposés à des actes dont l’auteur présumé peut être identifié politiquement, sans que les éléments juridiquement ou publiquement partageables suffisent immédiatement à emporter une décision commune. Or l’incertitude sert l’auteur de l’opération. Elle retarde les sanctions, divise les gouvernements et maintient chaque incident dans le registre national.
Pour Kaja Kallas, haute représentante de l’Union pour les affaires étrangères et la politique de sécurité, le dispositif doit couvrir les menaces placées « sous le seuil de l’agression armée ». La Commission européenne avait inscrit cette orientation parmi les initiatives présentées dans son programme d’initiatives pour 2026. L’ambition est de créer un réflexe de consultation et de coordination, plutôt que de reproduire une clause de défense collective.
Le protocole européen de sécurité, un outil de décision
Le protocole européen de sécurité est parfois comparé à l’article 4 du traité de l’Atlantique Nord. Celui-ci permet à un allié de demander des consultations lorsqu’il estime que son intégrité territoriale, son indépendance politique ou sa sécurité sont menacées. La comparaison a ses limites. L’Union européenne ne dispose ni d’une chaîne de commandement intégrée équivalente à celle de l’OTAN, ni d’un mécanisme automatique de réponse militaire.
Son levier est d’une autre nature. L’UE peut coordonner des mesures restrictives, renforcer les contrôles aux frontières, agir sur les visas, mobiliser ses capacités de cybersécurité, soutenir la protection des infrastructures critiques ou engager des instruments diplomatiques et économiques. Un protocole européen de sécurité aurait donc d’abord pour fonction d’ordonner ces moyens, aujourd’hui dispersés entre les capitales, la Commission, le Service européen pour l’action extérieure et les agences compétentes.
Cette logique correspond au type de pression attribué à Moscou dans plusieurs États de l’Est et du Nord de l’Europe. Durant l’été, des incidents impliquant des drones et des explosions ont nourri les inquiétudes dans les pays proches du théâtre ukrainien. En Allemagne, les autorités ont publiquement mis en cause la Russie après une attaque présumée par drone visant l’aéroport de Leipzig/Halle plus tôt dans l’année. Ces accusations restent des actes étatiques : elles engagent les autorités qui les formulent et appellent, pour toute réponse européenne, un socle de preuves susceptible d’être partagé.
Le verrou de l’attribution
La question décisive n’est pas seulement celle des instruments disponibles, mais celle de l’attribution. Une cyberattaque peut transiter par des infrastructures compromises dans plusieurs pays ; un sabotage peut être confié à des intermédiaires ; un drone ne renseigne pas à lui seul sur son donneur d’ordre. Entre le renseignement détenu par un État et la preuve utilisable dans une décision commune, il existe souvent un délai que les opérations hybrides exploitent.
L’enquête estonienne sur l’incendie survenu en août contre Milrem Robotics, entreprise liée au secteur de la défense, illustre cette contrainte. Les autorités examinent l’hypothèse d’un sabotage d’origine russe, sans avoir achevé leurs vérifications. Le ministre estonien de la Défense, Martin Herem, a défendu une méthode en deux temps : établir les responsabilités, puis les rendre publiques avant d’agir. Ce séquençage est politiquement prudent, mais il expose aussi l’Union au risque d’une réponse tardive.
Le ministre finlandais de la Défense, Antti Häkkänen, a pour sa part évoqué des sanctions supplémentaires et des restrictions de visas parmi les options envisageables. Ces mesures sont significatives parce qu’elles touchent aux instruments sur lesquels l’UE possède une compétence réelle. Elles ne remplacent toutefois pas les capacités de dissuasion de l’OTAN, dont plusieurs États membres de l’Union dépendent pour la protection militaire du territoire européen.
Le futur protocole européen de sécurité sera donc jugé moins sur son intitulé que sur trois éléments concrets : la rapidité avec laquelle les États partageront des informations sensibles, le niveau de preuve exigé pour une position commune et la graduation des réponses disponibles. Il peut renforcer la cohérence européenne face à la pression russe ; il ne supprimera pas le choix politique, toujours national, de rendre une attribution publique et d’en assumer les conséquences.
